Andate al contenuto

Informativa sulla privacy dei dipendenti

Ultimo aggiornamento: 1˚ gennaio 2023

1. Introduzione

Il Gruppo Marriott, che comprende Marriott International, Inc. e le sue affiliate ("Marriott"), si impegna a proteggere i dati personali dei dipendenti. Tali dati aiutano Marriott nella pianificazione aziendale e nelle ricerche interne di talenti, oltre a supportare le risorse umane e i processi operativi.
 

Marriott opera in diversi Paesi o aree geografiche. In alcuni di essi sono in vigore leggi relative alla raccolta, all'utilizzo, al trasferimento e alla condivisione dei dati personali delle persone, ivi inclusi i dipendenti di Marriott. Marriott prende sul serio questi obblighi e si impegna a proteggere la privacy dei propri dipendenti attuali e passati. Lo scopo di questa Informativa sulla privacy dei dipendenti (l'"Informativa") è di fornire ai dipendenti informazioni su quali dati personali vengono raccolti, utilizzati, trasferiti e condivisi da Marriott e perché.
 

2. Quali dati vengono raccolti, utilizzati, trasferiti e condivisi da Marriott e perché

Durante il rapporto di lavoro, Marriott potrebbe aver raccolto o potrebbe raccogliere dati sul dipendente e sul suo rapporto di lavoro con Marriott oppure su coniuge, partner domestico/civile o persone a carico ("Persone a carico"). Marriott si riferisce a tali dati come "Dati personali". Per informazioni più specifiche su quali Dati personali riguardanti il dipendente può raccogliere, utilizzare, trasferire e condividere Marriott, e sulle finalità per cui i Dati stessi possono essere raccolti, utilizzati, trasferiti e condivisi, si prega di consultare la parte conclusiva della presente Informativa. I manuali dei dipendenti locali, i manuali d'ufficio e gli avvisi forniti possono offrire ulteriori dettagli o informazioni. Marriott non utilizzerà i Dati personali per scopi incompatibili con quelli descritti nella presente Informativa, a meno che ciò non sia richiesto o autorizzato dalla legge, autorizzato dal dipendente o nel suo interesse vitale (ad esempio in caso di emergenza medica).
 

Ad eccezione di alcuni dati richiesti per legge o necessari/rilevanti per lo svolgimento della nostra attività, la decisione di fornire i propri Dati personali a Marriott è volontaria. Tuttavia, in assenza di alcuni dei dati richiesti, Marriott potrebbe non essere in grado di soddisfare alcune delle finalità descritte nella presente Informativa.
 

Riceviamo i Dati personali dal dipendente così come da altre fonti, come colleghi, manager, referenti, clienti e soggetti che effettuano il controllo dei precedenti personali.
 

3. Trasferimento e utilizzo dei Dati personali

Data la natura globale delle operazioni di Marriott, la nostra azienda potrebbe condividere Dati personali con i dipendenti e i reparti di altre sedi Marriott allo scopo di soddisfare le finalità descritte nella sezione conclusiva della presente Informativa. Ciò può includere il trasferimento di Dati personali in altri Paesi o aree geografiche (inclusi Paesi o aree diversi da quello in cui si risiede e che hanno un regime di protezione dei dati diverso da tale Paese). Un elenco delle aziende affiliate al Gruppo Marriott aventi accesso al trattamento e all'utilizzo dei Dati personali è disponibile qui.
 

L'accesso ai Dati personali da parte di Marriott sarà limitato al personale che abbia necessità di accedervi per le finalità descritte nella parte conclusiva della presente Informativa. Tale personale può includere i manager e i relativi designati, il personale di Marriott impiegato nei reparti Risorse umane, Informatica, Conformità, Legale, Finanza e contabilità e Audit interno.
 

Tutto il personale all'interno di Marriott avrà generalmente accesso ai dati di contatto aziendali del dipendente, come nome, posizione, numeri di telefono aziendali, indirizzo postale aziendale e indirizzo e-mail aziendale.
 

Occasionalmente, Marriott potrebbe avere la necessità di condividere i Dati personali con i proprietari delle strutture dei marchi del Gruppo Marriott da noi gestite o con altre terze parti non affiliate.
 

In alcuni Paesi, i proprietari potrebbero essere i datori di lavoro di riferimento. Pertanto, i proprietari avranno la necessità di accedere a Dati personali limitati per adempiere ai propri obblighi di legge e ai fini della contabilità e della tenuta dei registri. I proprietari sono responsabili in modo indipendente del trattamento dei Dati personali.
 

Per un elenco delle categorie di terze parti non affiliate, si prega di consultare la parte conclusiva della presente Informativa. Alcuni dei proprietari e delle terze parti non affiliate saranno situati al di fuori della giurisdizione del dipendente, compresi gli Stati Uniti. I fornitori di servizi e i proprietari di terze parti sono tenuti a proteggere la riservatezza e la sicurezza dei Dati personali e a utilizzare i Dati personali solo per la fornitura di servizi a Marriott, o in conformità agli accordi stipulati con i nostri proprietari, nonché in conformità alla legge applicabile.
 

4. Sicurezza

Marriott adotterà tutte le misure idonee a proteggere i Dati personali in linea con le leggi e i regolamenti applicabili in materia di privacy e sicurezza dei dati, richiedendo di adottare le medesime misure anche ai propri fornitori di servizi.
 

5. Integrità e conservazione dei dati

Marriott adotterà ogni misura ragionevole per garantire che i Dati personali elaborati siano affidabili per l'uso previsto e siano accurati e completi per gli scopi descritti nella presente Informativa. Marriott conserverà i Dati personali per il periodo necessario a soddisfare gli scopi delineati nella presente Informativa, a meno che un periodo di conservazione più lungo non sia richiesto o consentito dalla legge.
 

Di seguito sono indicati i criteri utilizzati per determinare i nostri periodi di conservazione:
 

  • per l'intera durata del rapporto continuativo di Marriott con il dipendente
  • come previsto da un obbligo di legge a cui Marriott è soggetta
  • quando opportuno alla luce della posizione legale di Marriott (ad esempio per quanto riguarda i termini di prescrizione applicabili, i contenziosi o le indagini normative)
     

6. Richieste e domande relative ad accesso, correzione e cancellazione

Rivolgersi al proprio rappresentante locale delle Risorse umane in caso di domande o dubbi sulle modalità di trattamento dei Dati personali da parte di Marriott. Per richiedere l'accesso, la correzione, la soppressione o la cancellazione dei Dati personali riguardanti il dipendente o richiedere che Marriott cessi di utilizzarli, o se si desidera richiedere una copia o la portabilità dei Dati personali, rivolgersi al rappresentante locale delle Risorse umane. Marriott risponderà in conformità alla legge applicabile. Si sottolinea, tuttavia, che alcuni Dati personali potrebbero essere esclusi dalle suddette richieste ai sensi delle leggi applicabili sulla protezione dei dati o di altre normative e regolamenti.
 

7. Obblighi dei dipendenti

Vi invitiamo a mantenere aggiornati i Dati personali e di informarci di qualsiasi modifica significativa apportata agli stessi. In particolare, accettate di informare le Persone a carico di cui fornite i Dati personali a Marriott in merito al contenuto della presente Informativa e di ottenere il loro consenso (a condizione che siano giuridicamente idonee a concederlo) per l'uso (incluso il trasferimento e la divulgazione) di tali Dati personali da parte di Marriott, come stabilito nella presente Informativa. Accettate inoltre di attenervi alla legge applicabile e alle norme, agli standard e alle procedure di Marriott che vengono portati alla vostra attenzione quando trattate Dati personali a cui avete accesso nel corso del vostro rapporto con Marriott. In particolare, non accederete né utilizzerete alcun Dato personale per scopi diversi da quelli correlati e strettamente necessari al vostro lavoro con Marriott. Siete consapevoli che questi obblighi continuano a sussistere anche dopo la cessazione del rapporto con Marriott.
 

8. Motivi e basi per la raccolta, l'uso, il trasferimento e la divulgazione

Marriott raccoglie ed elabora i dati riguardanti il dipendente: (i) perché è tenuta a farlo ai sensi della legge applicabile; (ii) perché tali dati sono di particolare importanza per noi e abbiamo uno specifico interesse legittimo a elaborarli previsto dalla legge; (iii) perché tali dati sono necessari per adempiere al contratto di lavoro o altrimenti necessari per stabilire e mantenere il rapporto di lavoro con noi; o (iv) quando necessario per proteggere gli interessi vitali di qualsiasi persona. L'interesse legittimo di Marriott nella raccolta ed elaborazione dei Dati personali è dettagliato nella parte conclusiva della presente Informativa e comprende, ad esempio: (1) garantire la sicurezza delle nostre reti e dei nostri dati; (2) amministrare e in generale condurre le attività all'interno di Marriott; e (3) prevenire le frodi. Laddove non fosse applicabile nessuna di queste motivazioni, la decisione di fornire i Dati personali a Marriott è volontaria e noi elaboreremo tali dati sulla base del consenso del soggetto, che potrà essere revocato in qualsiasi momento.
 

9. Trasferimenti e utilizzo dei Dati dei Dipendenti all'interno dello Spazio Economico Europeo (SEE) [1]

Potremmo trasferire i Dati personali in Paesi situati al di fuori dello Spazio Economico Europeo ("SEE"). Alcuni di questi Paesi sono riconosciuti dalla Commissione europea come Paesi in grado di fornire un livello adeguato di protezione secondo gli standard SEE (l'elenco completo di questi Paesi è disponibile qui↗ (in inglese)). Per i trasferimenti dall’area SEE verso altri Paesi, a tutela dei vostri dati abbiamo messo in atto misure adeguate, accordi di trasferimento dei dati e/o clausole contrattuali standard.
 

10. Informazioni di contatto del Responsabile della protezione dei dati e reclami

In caso di domande o dubbi, vi preghiamo di avviare la richiesta tramite il vostro rappresentante delle Risorse umane. Svolgeremo indagini e proveremo a risolvere i reclami e le controversie riguardanti l'utilizzo e la divulgazione dei Dati personali secondo i principi dello Scudo per la privacy.
 

Qualora ciò non dovesse soddisfarvi, potrete contattare il Responsabile della protezione dati del vostro Paese o area geografica tramite MarriottDPO@marriott.com. Nell'e-mail che ci invierete vi preghiamo di indicare il Paese in cui risiedete. Potrete inoltre presentare un reclamo presso un'autorità competente per la protezione dei dati per il vostro Paese o area geografica o laddove si verifichi una presunta violazione delle leggi applicabili riguardo la protezione dei dati su http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080↗ (in inglese).
 

È possibile inviare tale reclamo anche via posta all'indirizzo:
 

Marriott International, Inc.
Responsabile della protezione dei dati (DPO)
7750 Wisconsin Avenue
Bethesda, MD 20814
Stati Uniti d'America
 

11. Precedente certificazione Scudo per la privacy

In passato, Marriott ha ottenuto le certificazioni nell'ambito dell'accordo quadro↗ (in inglese) 1 per lo Scudo per la privacy Unione Europea - Stati Uniti e Svizzera - Stati Uniti. Le nostre certificazioni sono disponibili all'indirizzo: www.privacyshield.gov/list↗ (in inglese). La nostra norma sullo Scudo per la Privacy in relazione ai Dati delle Risorse umane, che copre i Dati delle Risorse umane trasferiti negli Stati Uniti prima del 16 luglio 2020, è reperibile qui.
 

12. Modifiche all'Informativa

Marriott si riserva il diritto di modificare la presente Informativa in qualsiasi momento al fine di affrontare futuri sviluppi commerciali o cambiamenti nel settore o tendenze legali. Marriott pubblicherà l'Informativa aggiornata su Marriott Global Source (MGS) o annuncerà le modifiche sulla pagina iniziale del proprio sito web. Potete controllare l'ultima data di aggiornamento della presente Informativa consultando la didascalia "Ultimo aggiornamento" all'inizio dell’Informativa stessa.

 

Tipi di Dati personali che Marriott può raccogliere, utilizzare, trasferire e condividere

  • Dati personali: nome, numero di identificazione del dipendente/collaboratore, recapiti lavorativi e domiciliari o residenziali (e-mail, numeri di telefono, indirizzo postale), lingua/e parlata/e, sesso, data e luogo di nascita, numero di identificazione nazionale, numero di previdenza sociale, nazionalità, stato civile, conviventi, persone a carico, stato di disabilità, recapiti di emergenza e fotografia.

  • Informazioni richieste ai sensi delle leggi in materia di immigrazione: cittadinanza, dati del passaporto, dettagli sulla residenza o sul permesso di lavoro e, in caso di domande di immigrazione sponsorizzate dal datore di lavoro, qualsiasi informazione richiesta dall'agenzia governativa competente a decidere sulla richiesta di permesso di lavoro.

  • Retribuzione e stipendi: base salariale, bonus, benefit, tipo di retribuzione, livello salariale all'interno del grado assegnato, dettagli su stock option, stock grant e altri premi, tipo di valuta, frequenza della retribuzione, data di entrata in vigore della retribuzione attuale, revisioni salariali, coordinate bancarie, registri presenze (compresi i registri su ferie e altre assenze, stato di congedo, ore lavorate e ore standard del reparto), dati sulla retribuzione e data di cessazione.

  • Posizione: descrizione della posizione attuale, qualifica, status aziendale, categoria dirigenziale, codice del lavoro, piano salariale, grado o livello retributivo, funzione/i e sottofunzione/i dell'incarico, nome e codice dell'azienda (entità legale del datore di lavoro), unità/reparto, ubicazione, stato e tipo di impiego, tempo pieno/tempo parziale, condizioni di impiego, contratto di lavoro, storia lavorativa, data di assunzione/riassunzione e cessazione e motivo, anzianità di servizio, idoneità al pensionamento, promozioni e record disciplinari, data dei trasferimenti e informazioni sui manager di riferimento.

  • Dati sulla gestione dei talenti: dettagli contenuti nelle lettere di candidatura e nel curriculum/CV (precedenti esperienze lavorative, percorso di studi, qualifiche professionali, competenze linguistiche e altre competenze rilevanti, certificazioni con relative date di scadenza), dati necessari per completare il controllo dei precedenti personali, dettagli sulle valutazioni della gestione delle prestazioni, programmi di sviluppo pianificati e frequentati, programmi di e-learning, revisioni delle prestazioni e dello sviluppo, disponibilità a trasferimenti, dati della patente di guida e dati utilizzati per redigere i profili dei dipendenti.

  • Registri gestionali: dettagli di eventuali quote di azioni ordinarie o cariche dirigenziali.

  • Dati di accesso a sistemi e applicazioni: dati necessari per accedere ai sistemi e alle applicazioni Marriott, quali ID di sistema, ID LAN, account di posta elettronica, account di messaggistica istantanea, ID mainframe, ID di ex dipendenti, ID di ex manager, password di sistema, stato del dipendente, dettagli dei reparti precedente e contenuti elettronici prodotti utilizzando i sistemi Marriott.

  • Dati personali sensibili: Marriott può anche raccogliere alcuni tipi di dati sensibili, solo se consentito dalla legge locale, come dati biometrici, sanitari/medici, informazioni sull'appartenenza a sindacati, religione e razza o etnia. Marriott raccoglie questi dati per scopi specifici, come ad esempio informazioni mediche/sanitarie per far fronte a disabilità o malattie e per fornire benefici; affiliazione a religioni o chiese in Paesi come la Germania, dove è necessario comunicarlo per ottenere le detrazioni fiscali previste dalla legge; e Dati personali relativi alla diversità (come sesso, razza o etnia) per rispettare gli obblighi di legge e le norme interne relative alla diversità e alla lotta alla discriminazione. Marriott utilizzerà tali dati sensibili solo per gli scopi elencati di seguito e come previsto dalla legge.
     

Scopi per i quali Marriott può raccogliere, utilizzare, trasferire e condividere i Dati personali

  • Gestione della forza lavoro: gestire le attività lavorative e del personale in generale, tra cui: reclutamento, assunzione, valutazioni, gestione delle prestazioni, promozioni e pianificazione delle successioni, riassunzione, amministrazione degli stipendi, amministrazione e revisione di pagamenti, stipendi e altri premi come stock option, stock grant e bonus, copertura e prestazioni sanitarie, pensioni e piani di risparmio, formazione, congedi anche per motivi di salute, promozioni, trasferimenti, distacchi, rispetto di altri benefici contrattuali (come la messa a disposizione di altri benefici per i dipendenti), fornitura di referenze lavorative, prestiti, esecuzione di analisi della forza lavoro, pianificazione della forza lavoro, attività di programmazione della forza lavoro, supporto alle attività aziendali, esecuzione di sondaggi tra i dipendenti, esecuzione di controlli sui precedenti personali, gestione di questioni disciplinari, lamentele e licenziamenti, revisione delle decisioni sull'impiego, organizzazione di viaggi di lavoro, gestione delle spese e dei rimborsi aziendali, pianificazione e monitoraggio delle esigenze di formazione e delle attività e competenze per lo sviluppo delle carriere, reportistica sulla forza lavoro e analisi dei dati/tendenze, azioni e comunicazioni successive alla cessazione del rapporto di lavoro e nei confronti degli ex dipendenti, nonché creazione e mantenimento di uno o più elenchi interni dei dipendenti. Marriott potrebbe utilizzare l'analisi della forza lavoro per attività come la pianificazione delle successioni, la gestione della forza lavoro e la sicurezza dei dati, tra gli altri programmi. Per esempio, Marriott utilizza l'analisi della forza lavoro per facilitare la pianificazione delle successioni, per progettare programmi di fidelizzazione dei dipendenti e iniziative finalizzate alla diversità, allo scopo di offrire opportunità di formazione e di individuare schemi nei sistemi utilizzati per proteggere le persone e le proprietà di Marriott.

  • Comunicazioni, sicurezza, strutture ed emergenze: facilitare la comunicazione con i dipendenti, garantire la continuità aziendale e la gestione delle crisi, fornire referenze, proteggere la salute e la sicurezza di dipendenti e altri soggetti, anche attraverso l'uso di telecamere per la videosorveglianza delle proprietà a fini di sicurezza, la salvaguardia e la manutenzione dell'infrastruttura IT mediante l'uso di vari strumenti di sicurezza, attrezzature per ufficio, strutture e altre proprietà, la semplificazione della comunicazione con il dipendente e con i relativi contatti designati in caso di emergenza.

  • Operatività aziendale: uso e gestione di tecnologie informatiche, sistemi e impianti di comunicazione, gestione dello sviluppo di prodotti e servizi, miglioramento di prodotti e servizi, gestione dei beni di Marriott, allocazione di beni e risorse umane di Marriott, pianificazione strategica, gestione dei progetti, continuità aziendale, compilazione di audit trail e di altri strumenti di reportistica, tenuta dei registri relativi alle attività commerciali, stesura dei budget, gestione finanziaria e reportistica, comunicazioni, gestione di fusioni, acquisizioni, vendite, riorganizzazioni o cessioni e dell'integrazione con l'acquirente.

  • Conformità: conformità ai requisiti legali e ad altri requisiti applicabili alle attività Marriott in tutti i Paesi o aree geografiche in cui Marriott opera, ad esempio detrazioni di imposta e previdenziali, conservazione dei registri e registrazione degli obblighi di rendicontazione, conduzione di audit, conformità rispetto alle ispezioni governative e altre richieste da parte del governo o di altre autorità pubbliche competenti, risposta a processi legali quali citazioni in giudizio, procedure per perseguire diritti e provvedimenti legali, difesa delle controversie e gestione di eventuali reclami o richieste interne (compresi quelli ricevuti tramite le linee telefoniche dirette), conduzione di indagini, comprese denunce di irregolarità, violazioni delle norme, frodi, problemi di rendicontazione finanziaria e rispetto di norme e procedure interne.

  • Monitoraggio: monitoraggio della conformità alle norme interne e al Codice di condotta, anche in conformità alle norme e alle procedure di Marriott in materia di monitoraggio delle attività in luoghi pubblici tramite telecamere a circuito chiuso, monitoraggio di telefono, posta elettronica, Internet, messaggistica istantanea e altre risorse di Marriott, e altre attività di monitoraggio come specificato nelle norme interne e/o consentito dalla legge locale. Occorre evidenziare che le comunicazioni elettroniche, come le e-mail o i messaggi istantanei provenienti da servizi di comunicazione elettronica forniti dall'Azienda, dalla rete aziendale o da dispositivi di proprietà o forniti dall'Azienda, non conferiscono al mittente, al destinatario o all'utente di tali messaggi uno status o diritti personali, privilegiati o riservati in tali comunicazioni. I dipendenti non hanno alcun diritto alla privacy o a far valere alcun privilegio in relazione a tali comunicazioni elettroniche, salvo per quanto previsto dalle norme aziendali o dalle leggi applicabili. L'Azienda si riserva il diritto di accedere, monitorare, rivedere, copiare e/o eliminare tali comunicazioni elettroniche. L'Azienda si riserva inoltre il diritto di far valere lo status o i diritti privilegiati o riservati di tali comunicazioni, come consentito dalla legge.

Categorie di terze parti non affiliate con cui Marriott può condividere i Dati personali

  • Fornitori di servizi: aziende che forniscono prodotti e servizi a Marriott, come ad esempio società di elaborazione paghe, piani pensionistici, amministratori e fornitori di benefit, servizi di risorse umane, gestione delle prestazioni, formazione, gestione delle spese, fornitori e supporto di sistemi IT, terze parti che curano i piani di distribuzione azionaria, società di carte di credito, medici o operatori sanitari, enti e associazioni di categoria, contabili, revisori, avvocati, assicuratori, banchieri e altri consulenti e fornitori di servizi professionali esterni.

  • Autorità pubbliche e governative: enti che regolano o hanno giurisdizione su Marriott, come autorità di regolamentazione, forze dell'ordine, enti pubblici e organi giudiziari.

  • Transazioni aziendali: una terza parte in relazione a qualsiasi riorganizzazione, fusione, vendita, joint venture, cessione, trasferimento o altra cessione, proposta o effettiva, di tutta o parte dell'attività, dei beni o delle azioni di Marriott (anche in relazione a qualsiasi procedura fallimentare o simile).


[1] Lo SEE include i Paesi dell’UE, oltre all’Islanda, al Liechtenstein e alla Norvegia.